| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Stefan Ritt Elog Web Logbook حتى 2.6.2. تتعلق المشكلة بوظيفة غير معروفة في الملف elogd.c. ينتج عن التلاعب حدوث تلف الذاكرة. تحمل هذه الثغرة المعرف CVE-2006-5790. الإكسبلويت غير متوفرة. من المستحسن ترقية المكون المتضرر.
التفاصيل
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Stefan Ritt Elog Web Logbook حتى 2.6.2. تتعلق المشكلة بوظيفة غير معروفة في الملف elogd.c. ينتج عن التلاعب حدوث تلف الذاكرة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-119. تم العثور على الخلل في 31/10/2006. المشكلة تمت مشاركتها بتاريخ 07/11/2006 بواسطة Ulf Harnhammar (موقع إلكتروني). يمكنك تنزيل التنبيه من vupen.com.
تحمل هذه الثغرة المعرف CVE-2006-5790. حدث تعيين CVE في 07/11/2006. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.
إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 7 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 23947. يتم تعيينه إلى العائلة Debian Local Security Checks. الملحق يعمل بحسب الصنفl.
من المستحسن ترقية المكون المتضرر. التصحيح تم نشره2 أشهر بعد الافصاح عن الثغرة الأمنية.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 20876), X-Force (29987), Secunia (SA22638), Vulnerability Center (SBV-13732) , Tenable (23947).
منتج
المجهز
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 6.6
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 23947
Nessus الأسم: Debian DSA-1242-1 : elog - several vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 57750
OpenVAS الأسم: Debian Security Advisory DSA 1242-1 (elog)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
الجدول الزمني
31/10/2006 🔍31/10/2006 🔍
02/11/2006 🔍
02/11/2006 🔍
07/11/2006 🔍
07/11/2006 🔍
07/11/2006 🔍
27/12/2006 🔍
30/12/2006 🔍
02/01/2007 🔍
12/03/2015 🔍
26/04/2026 🔍
المصادر
استشارة: vupen.com⛔باحث: Ulf Harnhammar
الحالة: مؤكد
CVE: CVE-2006-5790 (🔍)
GCVE (CVE): GCVE-0-2006-5790
GCVE (VulDB): GCVE-100-33171
X-Force: 29987
SecurityFocus: 20876 - ELOG EL_Submit Function Remote Format String Vulnerability
Secunia: 22638 - ELOG Multiple Vulnerabilities, Moderately Critical
OSVDB: 30175 - ELOG - EL_Submit Function - Remote Format String Issue
Vulnerability Center: 13732 - ELOG Multiple Format String Vulnerabilities, High
Vupen: ADV-2006-4315
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 12/03/2015 10:21 PMتم التحديث: 26/04/2026 08:37 PM
التغييرات: 12/03/2015 10:21 PM (75), 13/07/2019 09:13 AM (8), 26/04/2026 08:37 PM (19)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق